Проверка UAC повышение прав запущенного процесса из командной строки

Я не думаю, что в Windows есть что-то встроенное, что может показать эту информацию в командной строке. Даже PowerShell не помогает без вызова функций Win32.

Утилиты Sysinternals AccessChk может работать для вас:

.\accesschk.exe -p powershell.exe -e

побежал на возвышенности, показывает:

[3256] powershell.exe
  Medium Mandatory Level [No-Write-Up, No-Read-Up]
  RW superUserPC2\peter
  RW NT AUTHORITY\SYSTEM
[3660] powershell.exe
  High Mandatory Level [No-Write-Up, No-Read-Up]
  RW BUILTIN\Administrators
  RW NT AUTHORITY\SYSTEM

вы можете видеть, что второй PowerShell (3660) работает с повышенными привилегиями, потому что он имеет High Mandatory Level

но если вы выполняете эту команду как обычный пользователь, вы get:

[3256] powershell.exe
  Medium Mandatory Level [No-Write-Up, No-Read-Up]
  RW superUserPC2\peter
  RW NT AUTHORITY\SYSTEM
Error opening [3660] powershell.exe:
Access is denied.

тем не менее вы знаете, второй PowerShell работает с повышенными привилегиями, потому что вы получили Access denied для него.

.\accesschk.exe -p -f powershell -e

дает вам еще больше информации

самый чистый способ проверить права администратора с помощью. CMD сценарий, который я нашел, это что-то вроде этого:

@echo off

REM  Calling verify with no args just checks the verify flag,
REM   we use this for its side effect of setting errorlevel to zero
verify >nul

REM  Attempt to read a particular system directory - the DIR
REM   command will fail with a nonzero errorlevel if the directory is
REM   unreadable by the current process.  The DACL on the
REM   c:\windows\system32\config\systemprofile directory, by default,
REM   only permits SYSTEM and Administrators.
dir %windir%\system32\config\systemprofile >nul 2>nul

REM  Use IF ERRORLEVEL or %errorlevel% to check the result
if not errorlevel 1 echo has Admin privs
if     errorlevel 1 echo has only User privs

этот метод использует только CMD.exe builtins, так что это должно быть очень быстро. Он также проверяет фактические возможности процесса, а не для проверки идентификаторов безопасности или членства в группах, поэтому эффективное разрешения тестируется. И это работает еще в Windows 2003 и XP. Обычные пользовательские процессы или процессы nonelevated не каталог зонд, где как администратор или повышенные процессы успешно.